一、列入《網絡關鍵設備和網絡安全專用產品目錄》的設備和產品，應當按照相關國家標準的強制性要求，由具備資格的機構安全認證合格或者安全檢測符合要求后，方可銷售或者提供。
具備資格的機構指國家認證認可監(jiān)督管理委員會、工業(yè)和信息化部、公安部、國家互聯網信息辦公室按照國家有關規(guī)定共同認定的機構。
二、網絡關鍵設備和網絡安全專用產品認證或者檢測委托人，選擇具備資格的機構進行安全認證或者安全檢測。
三、網絡關鍵設備、網絡安全專用產品選擇安全檢測方式的，經安全檢測符合要求后，由檢測機構將網絡關鍵設備、網絡安全專用產品檢測結果（含本公告發(fā)布之前已經本機構安全檢測符合要求、且在有效期內的設備與產品）依照相關規(guī)定分別報工業(yè)和信息化部、公安部。
選擇安全認證方式的，經安全認證合格后，由認證機構將認證結果（含本公告發(fā)布之前已經本機構安全認證合格、且在有效期內的設備與產品）依照相關規(guī)定報國家認證認可監(jiān)督管理委員會。
國家互聯網信息辦公室會同工業(yè)和信息化部、公安部、國家認證認可監(jiān)督管理委員會統(tǒng)一發(fā)布。
特此公告。
附件：網絡關鍵設備和網絡安全專用產品目錄（第一批）
國家互聯網信息辦公室 工業(yè)和信息化部
公安部 國家認證認可監(jiān)督管理委員會
2017年6月1日
附件
網絡關鍵設備和網絡安全專用產品目錄（第一批）
|
|
設備或產品類別 |
范圍 |
|
網絡關鍵設備 |
1.路由器 |
整系統(tǒng)吞吐量（雙向）≥12Tbps 整系統(tǒng)路由表容量≥55萬條 |
|
2.交換機 |
整系統(tǒng)吞吐量（雙向）≥30Tbps 整系統(tǒng)包轉發(fā)率≥10Gpps |
|
|
3. 服務器（機架式） |
CPU數量≥8個 單CPU內核數≥14個 內存容量≥256GB |
|
|
4. 可編程邏輯控制器（PLC設備） |
控制器指令執(zhí)行時間≤0.08微秒 |
|
|
網絡安全 專用產品 |
5. 數據備份一體機 |
備份容量≥20T 備份速度≥60MB/s 備份時間間隔≤1小時 |
|
6. 防火墻（硬件） |
整機吞吐量≥80Gbps 最大并發(fā)連接數≥300萬 每秒新建連接數≥25萬 |
|
|
7. WEB應用防火墻（WAF） |
整機應用吞吐量≥6Gbps 最大HTTP并發(fā)連接數≥200萬 |
|
|
8. 入侵檢測系統(tǒng)（IDS） |
滿檢速率≥15Gbps 最大并發(fā)連接數≥500萬 |
|
|
9.入侵防御系統(tǒng)（IPS） |
滿檢速率≥20Gbps 最大并發(fā)連接數≥500萬 |
|
|
10.安全隔離與信息交換產品（網閘） |
吞吐量≥1Gbps 系統(tǒng)延時≤5ms |
|
|
11.反垃圾郵件產品 |
連接處理速率（連接/秒）>100 平均延遲時間<100ms |
|
|
12.網絡綜合審計系統(tǒng) |
抓包速度≥5Gbps 記錄事件能力≥5萬條/秒 |
|
|
13. 網絡脆弱性掃描產品 |
最大并行掃描IP數量≥60個 |
|
|
14. 安全數據庫系統(tǒng) |
TPC-E tpsE（每秒可交易數量）≥4500個 |
|
|
15. 網站恢復產品（硬件） |
恢復時間≤2ms 站點的最長路徑≥10級 |
